Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est Mr OTHMANE, exploitant sous le nom commercial Basic Hifdh.
Contact relatif aux données personnelles : contact.basichifdh@gmail.com.
Aucun délégué à la protection des données n’a été désigné. Les demandes peuvent être adressées directement à l’adresse électronique ci-dessus.
2. Données pouvant être collectées
Selon votre utilisation du site et du programme, Basic Hifdh peut traiter les catégories de données suivantes :
- identification et contact : nom, prénom, adresse électronique, adresse postale et informations volontairement communiquées ;
- compte et formation : identifiant, formule souscrite, progression, contenus consultés, participation aux coachings et échanges liés au programme ;
- commande et facturation : date, montant, produit, statut du paiement, références de transaction et données nécessaires aux obligations comptables ;
- paiement : les données bancaires sont saisies auprès de Stripe ou PayPal et ne sont pas conservées dans leur intégralité par Basic Hifdh ;
- communication : messages envoyés par le formulaire de contact, Gmail, Podia, la communauté ou le service client ;
- coaching : nom affiché, présence, interventions et informations que vous choisissez de partager pendant une séance Zoom ;
- données techniques : adresse IP, navigateur, appareil, journaux de sécurité, dates de connexion, cookies et informations nécessaires au fonctionnement du site.
Basic Hifdh ne vous demande pas de transmettre de données sensibles. Évitez de communiquer des informations médicales, politiques, biométriques ou toute autre donnée particulièrement sensible dans les formulaires, messages ou espaces communautaires.
3. Finalités et bases légales
| Utilisation | Données principales | Base légale |
|---|---|---|
| Créer le compte, traiter la commande et donner accès au programme | Identité, e-mail, formule, commande, accès et progression | Exécution du contrat |
| Gérer les paiements, factures et obligations comptables | Commande, montant, statut, référence de transaction, facturation | Exécution du contrat et obligation légale |
| Organiser les coachings et la communauté | Identité, participation, échanges et informations choisies par le membre | Exécution du contrat |
| Répondre aux messages et demandes | Coordonnées et contenu du message | Exécution de mesures précontractuelles, du contrat ou intérêt légitime à répondre |
| Prévenir la fraude, sécuriser le site et défendre les droits de Basic Hifdh | Données techniques, connexions, commandes et échanges utiles | Intérêt légitime et, si nécessaire, obligation légale |
| Envoyer des informations commerciales, si ce service est activé | Nom, e-mail, historique de relation | Consentement, ou intérêt légitime dans les cas autorisés pour des services analogues |
| Mesurer l’audience ou diffuser de la publicité personnalisée, uniquement si des outils sont ajoutés | Cookies, identifiants et navigation | Consentement préalable |
4. Caractère obligatoire des données
Les informations signalées comme obligatoires lors de la commande sont nécessaires pour conclure le contrat, encaisser le paiement, créer le compte et fournir le programme. Sans elles, la commande ou la demande ne pourra pas être traitée.
Les autres informations sont facultatives. Vous restez libre de ne pas les communiquer, sous réserve que cela puisse limiter la personnalisation de l’accompagnement ou la possibilité de répondre précisément à votre demande.
5. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes qui en ont besoin pour assurer le fonctionnement de Basic Hifdh et aux prestataires intervenant pour fournir le service :
- o2switch : hébergement du site WordPress ;
- WordPress et Elementor : fonctionnement et affichage du site ;
- Podia : pages de commande, comptes membres, contenus de formation et communications liées au programme ;
- Stripe et PayPal : traitement sécurisé des paiements, selon le moyen sélectionné ;
- Google/Gmail : réception et conservation des échanges envoyés à l’adresse de contact ;
- Zoom : organisation des séances de coaching en direct ;
- conseils professionnels, autorités administratives ou judiciaires lorsque la loi l’exige ou pour la défense de droits en justice.
Ces prestataires traitent les données selon leurs propres rôles et conditions, ou pour le compte de Basic Hifdh conformément aux instructions qui leur sont applicables. Basic Hifdh ne vend pas vos données personnelles.
6. Transferts hors de l’Espace économique européen
Certains prestataires numériques, notamment Podia, Stripe, PayPal, Google ou Zoom, peuvent traiter ou rendre accessibles des données depuis des pays situés hors de l’Espace économique européen. Dans ce cas, les transferts doivent reposer sur un mécanisme reconnu par la réglementation, tel qu’une décision d’adéquation, le cadre applicable aux organismes certifiés ou des clauses contractuelles types accompagnées, si nécessaire, de garanties supplémentaires.
Vous pouvez demander des informations complémentaires sur les garanties applicables en écrivant à contact.basichifdh@gmail.com.
7. Durées de conservation
| Catégorie | Durée indicative |
|---|---|
| Compte, accès et données nécessaires au contrat | Pendant la relation contractuelle, puis archivage pendant la durée nécessaire à la preuve et à la défense des droits, généralement 5 ans |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné |
| Demandes de contact sans commande | Temps nécessaire pour répondre, puis jusqu’à 3 ans après le dernier échange lorsque leur conservation reste utile |
| Données de prospects et consentements commerciaux | Jusqu’à 3 ans après le dernier contact actif, ou jusqu’au retrait du consentement |
| Preuves de consentement ou de retrait | Pendant la durée nécessaire à la démonstration du respect des obligations |
| Données de paiement | Conservées par les prestataires de paiement selon leurs obligations ; Basic Hifdh ne conserve pas les numéros complets de carte |
| Journaux techniques et de sécurité | Durée limitée aux besoins de sécurité, de diagnostic et aux obligations de l’hébergeur |
Une donnée peut être conservée plus longtemps lorsqu’une obligation légale, une réclamation, une procédure ou la défense d’un droit le justifie. Elle est ensuite supprimée ou anonymisée.
8. Cookies et traceurs
Le site peut utiliser des cookies strictement nécessaires à son fonctionnement, à la sécurité, à la mémorisation de vos choix et à l’accès aux services. Ces cookies ne nécessitent pas votre consentement lorsqu’ils sont indispensables.
À la date de la présente politique, Basic Hifdh n’indique pas utiliser volontairement Google Analytics, Meta Pixel ou TikTok Pixel sur le site vitrine. Si un outil de mesure d’audience, de publicité personnalisée ou un autre traceur non essentiel est ajouté, il ne devra être activé qu’après votre consentement depuis un bandeau permettant également de refuser aussi facilement que d’accepter.
Lorsque vous ouvrez Podia, Stripe, PayPal, Zoom ou un réseau social, ces services peuvent déposer leurs propres cookies selon leurs politiques. Vous pouvez modifier vos choix depuis le gestionnaire de consentement du site lorsqu’il est disponible et depuis les réglages de votre navigateur.
9. Communications électroniques
Les e-mails nécessaires au fonctionnement du programme, à la commande, à la sécurité, aux coachings ou au suivi du contrat ne constituent pas des newsletters facultatives et peuvent être envoyés pendant la relation contractuelle.
Si une newsletter commerciale est mise en place, chaque message comportera un moyen simple de se désinscrire. Le retrait du consentement n’affecte pas les communications indispensables à l’exécution du contrat.
10. Formulaire de contact
Lorsque vous utilisez le formulaire de contact, les informations saisies sont envoyées à contact.basichifdh@gmail.com afin de permettre à Basic Hifdh de répondre. Ne transmettez que les données nécessaires à votre demande.
11. Coaching, communauté et confidentialité
Les séances de coaching sont collectives. Votre nom affiché, vos interventions et les informations que vous choisissez de partager peuvent être entendus ou vus par les autres participants. Il vous appartient d’utiliser un nom d’affichage approprié et de ne pas divulguer d’informations confidentielles ou sensibles.
Les participants doivent respecter la confidentialité des échanges. Aucun enregistrement ou partage d’une séance, d’un écran ou d’une intervention n’est autorisé sans information et autorisation préalables des personnes concernées.
12. Sécurité
Basic Hifdh met en œuvre des mesures raisonnables destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun service numérique ne peut néanmoins garantir une sécurité absolue.
Vous devez utiliser un mot de passe robuste et unique, préserver la confidentialité de vos identifiants et signaler rapidement toute utilisation suspecte de votre compte.
13. Vos droits
Dans les conditions prévues par la réglementation, vous pouvez exercer les droits suivants :
- droit d’accès à vos données ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime et à la prospection ;
- droit à la portabilité lorsque ses conditions sont réunies ;
- droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer un droit, écrivez à contact.basichifdh@gmail.com en précisant votre demande et l’adresse électronique liée à votre compte. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur votre identité.
Une réponse vous sera apportée dans le délai prévu par la réglementation, en principe un mois, pouvant être prolongé lorsque la demande est complexe ou nombreuse.
14. Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté Basic Hifdh, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :
CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr
15. Modification de la politique
La présente politique peut être mise à jour pour tenir compte d’une évolution du site, des prestataires ou de la réglementation. La date de la version en vigueur est indiquée en haut de la page. En cas de modification importante, une information adaptée pourra être communiquée aux personnes concernées.